The hacker behind a tool used by Black Basta had access to the source code used by FIN7
The ransomware gang made the announcement on its leak site
The group impersonated 19 law firms and debt collection agencies in the US, UK and Australia
The proportion of cyber-attacks perpetrated by nation states targeting critical infrastructure jumped from 20% to 40%
Le groupe aéronautique Satys, sous-traitant d'Airbus, a été victime d'une cyberattaque massive qui a nécessité la mise en place d'une cellule de crise et la restauration de ses systèmes informatiques. L'attaque a impliqué le ransomware Dagon, une évolution de MountLocker et de Quantum.
UK regulator reduces penalty by 90%
Avanan spots campaign leveraging Dynamic 365 Customer Voice
Trail of Bits is publicly disclosing CVE-2022-35737, which affects applications that use the SQLite library API. CVE-2022-35737 was introduced in SQLite version 1.0.12 (released on October 17, 2000) and fixed in release 3.39.2 (released on July 21, 2022). CVE-2022-35737 is exploitable on 64-bit syst...
ALMA suspends astronomical observations
The news comes from the social media giant’s head of privacy in Europe, Elaine Fox
Des données médicales d'étudiants de San Diego ont été compromises lors d'une cyberattaque en octobre. Les noms et informations médicales des étudiants ont été compromis. Les responsables ont rapidement sécurisé le réseau, lancé une enquête et informé les autorités. Des mesures de sécurité supplémen...
The EU cybersecurity agency released its 10th annual threat landscape report on November 3, 2022
The discovery comes from the BlackBerry Research & Intelligence Team
Une cyberattaque sur ses systèmes d’informations mettant au ralenti les opérations comptables durant une période de trois semaines environ. En date du 31 décembre 2022, l’ensemble des opérations ont pu être faite normalement sans aucune conséquence sur la clôture de l’année 2022.
The parties have mutually resolved the matter, but details of the settlement were not provided
Automated threats accounted for 62% of attacks last year
Great news!
An article about ropci is in the latest free issue of the Pentest Magazine!
The article has a lot more info then my ropci blog post or the info on the ropci Github repo.
Get your copy and check it out! It also has an article about Nuclei, one of my favorite tools.
Cheers.
Link: https://p...
NCSC wants to determine "the vulnerability of the UK"
More than 30 organizations compromised by off-the-shelf tools